KeyTrap （CVE-2023-50387）を検証してみた - knqyf263's blog

DNSは趣味でやっているだけですし有識者のレビューを経ているわけでもないので誤りを含むかもしれませんが、DNS界隈には優しい人しかいないのできっと丁寧に指摘してくれるはずです。 追記：めちゃくちゃ丁寧にレビューしていただいたので修正いたしました。森下さんほどの方に細かく見ていただいて恐れ多いです...（学生時代に某幅広合宿で森下さんの発表を見てDNSセキュリティに興味を持った） 4万文字を超える大作、おつかれさまです。わかりやすく書けていると思いました。 ざっと読んで、コメントしてみました。ご参考まで。https://t.co/bVj5WeFHQr https://t.co/ku5NOx6ua8— Yasuhiro Morishita (@OrangeMorishita) 2024年2月19日 要約 背景 詳細 DNSSECとは？ DNSSECの可用性 鍵タグの衝突 攻撃内容 SigJam

[bikeshed]

意表を突かれた気持ちになる脆弱性だな…。言われてみればその通りすぎるというか。

[smbd]

"あまりに長い（4万文字を超えている）上にDNS関連は全然読まれないのでここには誰も到達しません。" たどりつきました！

[otoan52]

DNSってあまりにも色んなものの信頼の基盤になりすぎてる感じはするのよね…。

[kt_kyoto]

“ネットワーク図をChatGPTに投げたらdocker-compose.ymlを生成してくれましたし、それ以外のDockerfileもほぼ全て作ってくれましたし、検証用のPythonコードも80%以上書いてくれましたし、この辺のただ無駄に時間が掛かる系のタス

[nilab]

KeyTrap （CVE-2023-50387）を検証してみた - knqyf263's blog

[rryu]

同じ鍵タグに対する署名、同じタグを持つ鍵、片方ずつなら大したことはないが、両方合わせるとn×m(実質n^2)になるのでつらいことになるのか。

[tmatsuu]

わいわい

[sho]

「DNS関連は全然読まれないのでここには誰も到達しません」草。いやしかし、困った脆弱性だな

[belgianbeer]

よく書いてあるし、たしかに実際にやってみるといろんなことがわかる

[diveintounlimit]

“まとめ あまりに長い（4万文字を超えている）上にDNS関連は全然読まれないのでここには誰も到達しません。 ”

[hiroomi]

“DNS界隈には優しい人しかいないのできっと丁寧に指摘してくれるはずです。 追記：めちゃくちゃ丁寧にレビューしていただいたので修正いたしました”

[sin20xx]

"「あーはいはいそういうことね。過去の経験と知識から手を動かさずとも結果が予測できますわ。」で終わるようになると老人会入り"はとても大事。自分もそうならないように注意すべき年齢ではあるので注意したいなと

[triggerhappysundaymorning]

まとめがすき(´^ω^｀)